# 两个通过 && 把两个 RUN 指令合并为一个，

这样只会创建一个镜像层，

从而减小最终镜像的尺寸

FROM ubuntu
RUN apt-get update && apt-get install vim

》)来减小容器镜像的尺寸，并且还可以使用 multi-stage 技术结合不同的父镜像来极大的减小最终的镜像的尺寸。有没有很心动呢？接下来就让我们通过 demo 演示笔者砍掉镜像虚膘的三板斧！

const express = require('express'=app.get('/',(req,res) => res.send('Hello World!'))

app.listen(3000,() => {
console.log(Example app listening on port 3000!)
})

{ "name": "hello-world","version": "1.0.0","main": "index.js","dependencies": { "express": "^4.16.2" },"scripts": { "start": "node index.js" } }

node:8

EXPOSE 3000
WORKDIR /app
COPY package.json index.js ./
RUN npm install

CMD ["npm","start"]

$ docker build -t node--p : -ti -- --init node-demo

$ docker history node-demo

》)：

node:8WORKDIR /app
COPY package.json index.js ./
RUN npm install

FROM node:8

COPY --from=build /app /
EXPOSE 3000
CMD ["npm","start"]

内容保存到 Dockerfile.multi 文件中，然后构建镜像 node-demo-multi：

$ docker build --no-cache -t node-demo-multi . -f Dockerfile.multi

$ docker history node-demo-multi

增加的数据更少，总共只有 1.63M，应该是 multi-stage 在中间过程中进行了层合并的结果。然后再对比一下两个镜像的大小：

$ docker images| node-demo

效果会更加明显。关于 multi-stage 的更多内容，请参考笔者的博文《》。

FROM gcr.io/distroless/nodejs

COPY --from=build /app /
EXPOSE 3000
CMD ["index.js"]

只有 76.7M！这确实太不可思议了，在吃惊之于让我们回归理性，看看 distroless 究竟是如何把镜像做的这么小？我想先用 docker exec 命令进入容器内部看看情况，结果是我无法用下面的命令进入到容器内部：

》一文中的镜像大小)！

Box 的，以安全性为目标的轻量级 Linux 发行版。换句话说就是：它的 size 更小，安全性更高！

FROM node:8-alpine

COPY --from=build /app /
EXPOSE 3000
CMD ["npm","start"]

内容保存到文件 Dockerfile.alpine 中，并运行下面的命令：

$ docker build --no-cache -t node-demo-alpine . --p : -ti -- --init node-demo-alpine

只有 69.7M，比使用 distroless 项目创建的镜像还要小！能用 docker exec 命令进入容器吗？让我们运行一个命名的容器试试：

$ docker run -p : -d --name democon --init node-demo--it democon

不支持 bash，但能有个 shell 哥们就感觉幸福无边了！

文章读完！